如何使小黄人生成新密钥

我在玩盐，而我的问题是从Amazon EC2 AMI启动实例会导致Minion键相同。如何刷新单个奴才以获取新的身份（密钥）？

1. 停止小兵服务。

   service salt-minion stop
   

2. 删除旧身份

   rm /etc/salt/pki/minion/minion.pem
   rm /etc/salt/pki/minion/minion.pub
   cat /dev/null > /etc/salt/minion_id
   

3. 确保盐将在启动时开始

   chkconfig salt-minion on
   

4. 创建一个新的AMI

尝试以下命令：

sudo salt 'name_of_host_whose_keys_you_wish_to_regenerate' saltutil.regen_keys

来源：https : //docs.saltstack.com/en/latest/ref/modules/all/salt.modules.saltutil.html#salt.modules.saltutil.regen_keys

基于user325017的答案。

我将其改编为Ubuntu Bionic Beaver 18.04，因为它已系统化：

#!/usr/bin/env bash

systemctl stop salt-minion
rm /etc/salt/pki/minion/minion.pem
rm /etc/salt/pki/minion/minion.pub
cat /dev/null > /etc/salt/minion_id
systemctl enable salt-minion
systemctl start salt-minion

在Windows的@ user325017答案之后，通过以下步骤调整步骤2：

删除C：\ salt \ conf \ pki \ minion \ minion.pem删除C：\ salt \ conf \ pki \ minion \ minion.pub编辑c：\ salt \ conf \ minion，并用“ id：”更新该行